1.选择高性能网络设备
首先,我们应该确保网络设备不会成为瓶颈。因此,在选择路由器、交换机、硬件防火墙等设施时,应尽量选择知名度高、信誉好的产品。如果你与网络提供商有特殊关系或协议,那就更好了。当发生大量攻击时,请要求他们限制网络接触处的流量,以对抗某种类型DDOS攻击非常有效。
2.尽量避免NAT的应用
无论是路由器还是硬件防护墙设备,尽量避免选择网络地址转换NAT由于选择了这种技术,网络通信能力会大大降低,原因其实很简单,因为NAT地址需要来回转换,网络包需要在转换过程中进行验证和计算,浪费了很多CPU时间,但有时必须采用NAT,那就没有好办法了。
3.保证足够的网络带宽
网络带宽直接决定了抵抗攻击的能力,如果只有10M如果带宽,无论采取什么措施,都很难抵抗现在的SYNFlood目前至少要选择100种攻击M共享带宽,当然最好挂在10000上M主干上了。但需要注意的是,主机上的网卡是10000M这并不意味着它的网络带宽是千兆,如果连接到100M在交换机上,其实际带宽不会超过100M,再就是接在100M带宽并不意味着带宽为100m,因为网络服务提供商可能会将实际带宽限制在10M,这一点必须明确。
4.升级主机服务器硬件
在保证网络带宽的前提下,请尽量改进硬件配置,每秒有效抵抗10万个硬件配置SYN服务器的配置至少应为:P42.4G/DDR512M/SCSI-HD,通常起关键作用的是CPU而内存,若有志强双CPU如果你使用它,你必须选择内存DDR高速内存,硬盘要尽量选择SCSI的,别贪图IDE如果价格不贵,数量足够便宜,否则会付出很高的性能成本,网卡必须选择。COM或Intel如果名牌Realtek还是自己用的PC上吧。
5.安装专业抗性DDOS防火墙
6.增强操作系统TCP/IP栈
win2000和win作为一个服务器操作系统,2003已经有了一定的抵抗力DDOS攻击能力只是在默认情况下没有打开。如果打开,它可以抵抗大约10000SYN攻击包,如果不打开,只能抵抗几百个。
7.布署高防CDN
源服务器中存储网站内容,CDN上面是内容的缓存。顾客只允许浏览。CDN,假如内容不在CDN上,CDN然后向源服务器发送请求。在这种情况下,只要CDN如果它足够大,它可以抵抗巨大的攻击。然而,这种方法有一个前提,即网站的大部分内容必须能够静态缓存。对于基于动态内容的网站,我们应该找到其他方法来尽量减少用户对动态数据的要求;本质是建立自己的微观CDN。由主要云服务提供商提供的高防御IP,这背后也是如此:网站域名指向高防御IP,它提供了一个缓冲层,清洁流量,并缓存源服务器的信息。
这里有一个关键点,一旦上了CDN,不要泄露源服务器IP地址,否则攻击者可以绕过它CDN直接攻击源服务器,前面的努力都白费了。
以上是关于“如何更好进行防御ddos?”的相关介绍,如需购买高防CDN,推荐酷盾安全,多节点、多防御,AI攻击大数据分析,无感拦截,最低只需要9.9/月即可体验,免费协助配置,让你快速运营。
选购地址:
https://www.kdun.cn/product/scdn/
原创文章,作者:未希,如若转载,请注明出处:https://www.kdun.cn/ask/679.html